Nuevo método de estafa en redes sociales: suplantan a empresas para robar datos bancarios

Ciberdelincuentes se hacen pasar por Iberia en X para estafar a clientes mediante formularios falsos

Un nuevo modus operandi de ciberdelincuencia está afectando a usuarios que acuden a las redes sociales para manifestar públicamente sus quejas tras haber contratado un servicio que no ha cumplido sus expectativas. El engaño comienza de forma sencilla, aprovechando un canal habitual de comunicación: el servicio de atención al cliente de empresas como Iberia en la plataforma X (antigua Twitter), que en este caso específico se ofrece a través de WhatsApp 24/7.

El patrón de la estafa es el siguiente: una persona que ha tenido una mala experiencia con un servicio —por ejemplo, un vuelo o una reserva de alojamiento— decide exponer su queja en la red social X mencionando directamente a la empresa implicada. Poco después, un perfil que simula ser el servicio oficial de atención al cliente contacta a la víctima ofreciendo ayuda.

Este perfil fraudulento indica que, para resolver el problema, es necesario rellenar un formulario. Este formulario no pertenece a la empresa real, aunque a simple vista puede parecer legítimo. En él se solicita información personal sensible, incluidos los datos bancarios y de la tarjeta de crédito.

Una vez recopilada esta información, los estafadores intentan realizar un cargo utilizando los datos robados. Para completar la operación, necesitan que la víctima facilite el código de verificación por SMS. Es en este punto cuando el fraude se consuma.

Este tipo de engaño evidencia la sofisticación creciente de los ataques de ingeniería social, que utilizan tácticas psicológicas para manipular a los usuarios en momentos de vulnerabilidad. Las quejas públicas en redes sociales se han convertido en el nuevo terreno de caza para los estafadores.

En este caso concreto, la cuenta fraudulenta que se hace pasar por el servicio de atención al cliente de Iberia lleva activa desde principios de mes. La compañía ha sido informada para que inicie los trámites de denuncia y elimine la cuenta falsa.

Expertos en ciberseguridad insisten en la importancia de verificar la identidad de cualquier perfil que contacte por redes sociales y de no facilitar nunca información confidencial a través de enlaces o formularios que no se encuentren en los canales oficiales.